MS365 Karma Dağıtım Süreci

---

İçindekiler:

1. Karma Dağıtım nedir?
2. Karma Nasıl Çalışır?
3. AAD Bağlantı Yapılandırması
4. Karma Yapılandırma Sihirbazı
5. EAC'de Posta Kutusunu Geçirme
6. PowerShell'de Posta Kutusunu Geçirme

---

Karma Dağıtım

 

Karma Dağıtım nedir?

• Kuruluşlara, mevcut şirket içi Exchange kuruluşlarında sahip oldukları zengin özelliklere sahip deneyimi ve yönetim denetimini buluta genişletme olanağı sunar.
• Microsoft Office 365'te şirket içi Exchange kuruluşu ile Exchange Online arasında tek bir Exchange kuruluşunun sorunsuz görünümünü ve hissini sağlar.

 

Neden Karma Dağıtım?

• Esnek -lik
• Yönetilebilir -lik
• Şirket içi özelleştirme
• Gerçek zamanlı iş birliğini teşvik edin
• Ölçeklenebilir -lik

 

Hibrit Özellikler ve Avantajlar

•  Şirket içi ve Exchange Online kuruluşları arasında güvenli posta yönlendirmesi.
•  Paylaşılan etki alanı ad alanıyla posta yönlendirmesi. Örneğin, hem şirket içi hem de Exchange Online kuruluşlar @contoso.com SMTP etki alanını kullanır.
•  "Paylaşılan adres defteri" olarak da adlandırılan birleşik genel adres listesi (GAL).
•  Şirket içi ve Exchange Online kuruluşlar arasında serbest/meşgul ve takvim paylaşımı.
•  Gelen ve giden posta akışının merkezi kontrolü. Tüm gelen ve giden Exchange Online iletilerini şirket içi Exchange kuruluşu üzerinden yönlendirilecek şekilde yapılandırabilirsiniz.
•  Hem şirket içi hem de Exchange Online kuruluşlar için tek bir Web üzerinde Outlook URL'si.
•  Mevcut şirket içi posta kutularını Exchange Online kuruluşuna taşıma özelliği. Gerekirse Exchange Online posta kutuları da şirket içi kuruluşa geri taşınabilir.
•  Şirket içi Exchange yönetim merkezi (EAC) kullanarak merkezi posta kutusu yönetimi.
•  Şirket içi ve Exchange Online kuruluşlar arasında ileti izleme, Posta İpuçları ve çoklu posta kutusu araması.
•  Şirket içi Exchange posta kutuları için bulut tabanlı ileti arşivleme. Exchange Online Arşivleme, karma dağıtımla kullanılabilir. Exchange Online Arşivleme'deki Arşiv Özellikleri'nde Exchange Online Arşivleme hakkında daha fazla bilgi edinin.

 

Başa Dön

---

Karma Nasıl Çalışır?

Karma bağlayıcıları kullanarak gelen ve giden posta akışı arasındaki doğrusal yol.

Hibritte Posta Akışı:

1. MX kaydı, devre dışı-Merkezi Posta Akışı ile Şirket İçi olarak yönlendiriliyor.

   

2. MX kaydı, devre dışı bırakılmış Merkezi Posta Akışı ile Exchange Online'a işaret eder.

   

3. MX kaydı, Merkezi Posta Akışı ile Exchange Online'a işaret eder.

   

 

Hibrit Exchange dağıtımının aşamaları:

• Office 365'te etki alanı ekleme.
• AAD bağlantı aracını kullanarak Office 365'e kullanıcı ekleme.
• Karma Ön Koşulların kontrol edilmesi ve bunlara uyulması.
• Karma Yapılandırma Sihirbazı dağıtımı.
• Test posta kutularının geçişi.
• Posta akışı testi.
• Serbest/Meşgul testi.

  

 

Karma Geçişin Kapsamı:

• Karma Exchange Dağıtımının ön koşulları, Karma Exchange kurulumuna devam etmeden önce kuruluş veya yönetici tarafından tamamlanmalıdır .
• Destek yalnızca müşteriye yol gösterir ancak müşterilerin şirket içi yapılandırmalarının hiçbirinde herhangi bir değişiklik gerçekleştirmez .
• Karma Yapılandırma kurulum yardımını tamamlayın.
• Karma Yapılandırma Sihirbazı'nı çalıştırmayı tamamladıktan sonra destek, test posta kutusunu Office 365'e geçirir. Destek, şirket içinde ve dışında Office 365'in posta akışını ve bağlantısını test eder.
• Test posta kutusuyla her şeyin beklendiği gibi çalıştığı onaylandıktan sonra destek, geçiş toplu işlemi oluşturma konusunda bir kılavuz sağlar.

 

Karma Dağıtım için Önkoşullar

Exchange karma ortamını dağıtmadan önce karşılanması gereken gereksinimler aşağıda özetlenmiştir. Bir gereksinim kaçırılırsa, teknik sorunların oluşmasını bekleyin. Karma Yapılandırma Sihirbazı çalıştırılırken, posta kutusu geçişi sırasında ve karma dağıtımı sonrasında posta akışında hatalar oluşabilir.

 

1. Şirket İçi Exchange Server - Exchange Server derleme numaraları ve sürüm tarihleri.
   • Exchange 2010
     • Servis Paketi 3 te ve Toplama 29 veya 30'da olmalıdır.
     • Posta kutusu, Hub Aktarımı ve İstemci Erişimi sunucu rollerinin yüklü olduğu en az bir sunucu.
     • Posta kutusu, Hub Aktarımı ve İstemci Erişimi rollerini ayrı sunuculara yüklemek mümkün olsa da, tüm rolleri her sunucuya yüklemenizi öneririz. Bu, ek güvenilirlik ve gelişmiş performans sağlar.
       • Get-Command Ex-Kurulum | ForEach {$_. FileVersionInfo}
   • Değişim 2013
     • CU 22 veya 23'te olmalıdır.
     • Posta kutusu ve İstemci Erişimi sunucu rollerinin yüklü olduğu en az bir sunucu.
       • Posta kutusu, Hub Aktarımı ve İstemci Erişimi rollerini ayrı sunuculara yüklemek mümkün olsa da, tüm rolleri her sunucuya yüklemenizi öneririz. Bu, ek güvenilirlik ve gelişmiş performans sağlar.
         • Get-ExchangeServer | Biçim-Liste Adı,Sürüm,AdminDisplayVersion
   • Değişim 2016
     • CU 18 veya 19'da olmalıdır.
     • Posta kutusu sunucusu rolünün yüklü olduğu en az bir sunucu.
       • Get-ExchangeServer | Biçim-Liste Adı,Sürüm,AdminDisplayVersion
   • Borsa 2019
     • CU 7 veya 8'de olmalıdır.
     • Posta kutusu sunucusu rolünün yüklü olduğu en az bir sunucu.
       • Get-ExchangeServer | Biçim-Liste Adı,Sürüm,AdminDisplayVersion
2. Kullanılacak Custom ve Vanity etki alanları doğrulanmış ve O365'e eklenmiş olmalıdır. - Microsoft 365'e etki alanı ekleme
3. Azure AD Connect yüklenir ve Karma Geçiş için yapılandırılır.
   • Kullanıcıların AD ile senkronize olduğundan emin olun.

     

4. Üçüncü taraf SSL Sertifikası edinin (Karma dağıtımlar için sertifika gereksinimleri).
   • Kendinden imzalı olmamalıdır.
   • Karma dağıtımı yapılandırırken, güvenilir bir üçüncü parti CA'dan satın aldığınız sertifikaları kullanmalı ve yapılandırmalısınız.
   • Sertifikanın tüm şirket içi posta kutularına (Exchange 2016 ve üzeri) ve posta kutusu ve İstemci Erişimi (Exchange 2013 ve eski) sunucularına yüklenmesi gerekir.
   • Birden çok Active Directory ormanına dağıtılan Exchange sunucularına sahip kuruluşlardaki karma dağıtım, her Active Directory ormanı için ayrı üçüncü parti CA sertifikaları kullanmalıdır.
   • Joker karakter sertifikası desteklenir.
   • Joker olmayan kartta, sertifikaların Konu Alternatif Adı (SAN) içindeki üç ana hizmeti içermelidir:
     • Exchange FQDN - mail.company.com
     • Otomatik Keşfetme - autodiscover.company.com
     • Birincil paylaşılan SMTP etki alanı - companydomain.com

       

   • Sertifika gereksinimlerinin karşılanıp karşılanmadığını doğrulamak için web postalarının URL'sini isteyin.
5. Yayımlanmış Otomatik Bulma DNS kayıtları.
   • Şirket içi Exchange sunucularına işaret edilmelidir:
     • Exchange 2010 ve 2013 için - İstemci Erişim sunucusuna işaret edilmelidir.
     • Exchange 2016 ve 2019 için - posta kutusu sunucusu.
6. Otomatik Bulma'nın yayımlanıp yayımlanmadığını test etmek için Microsoft Uzaktan Bağlantı Çözümleyicisi Outlook Bağlantısı'na gidin.

   

7. OWA'ya dışarıdan erişilebilir olması gerekir.
   • Herhangi bir sorunu önlemek için OWA'nın ağ dışında yayımlandığından ve erişilebilir olduğundan emin olun.
   • Dağıtımdan sonra, Şirket içi posta kutusu sunucuları, Outlook web isteklerini Şirket İçi Exchange 2016 posta kutusu sunucularına yönlendirir veya Office 365'te oturum açmak için bir bağlantı sağlar.
   • OWA URL'lerini sorun ve tarayıcınızda erişilebilir olup olmadığını kontrol etmeye çalışın. Oturum açmanızı istediyse, OWA'larına erişilebilir. OWA'nın harici ağda erişilebilir olup olmadığını test ettiğiniz için oturum açmanıza gerek yoktur.
8. Güvenlik duvarı bağlantı noktalarında (443, 25 ve 80) Office 365/Exchange Online IP adresine izin verilmesi.
   • Yöneticinin, 443, 25 ve 80 numaralı bağlantı noktalarına Exchange Online IP adresine izin vermek veya izin verilenler listesine eklemek için güvenlik duvarında bir kural oluşturması gerekir. Bu makalede, Office 365 URL'leri ve IP adresi aralıklarına izin vermek veya izin verilenler listesi için gereken Exchange Online IP Adreslerinin ve bağlantı noktalarının listesi sağlanır.
9. Tüm Windows Yamalarının Sunucuya yüklendiğinden emin olun.
   • Şirket İçi Exchange Sunucusunun barındırıldığı Windows Sunucusu, en son güncelleştirmede olmalıdır.
   • Bekleyen bir Windows Server güncelleştirmesi olmamalıdır ve gerekli tüm güncelleştirmelerin yüklendiğinden emin olun. Karma Yapılandırma Sihirbazı yalnızca Internet Explorer tarayıcısında çalışır.
10. Exchange Server'da MRS Proxy Server'ı etkinleştirin.
    • Karma Yapılandırma Sihirbazı'nı (HCW) çalıştırmadan önce MRS proxy'si etkinleştirilmelidir.
      • Etkin olup olmadığını onaylamak için:
        • Get-WebservicesVirtualDirectory | FL sunucusu, bayan
      • MRS Proxy'sini etkinleştirmek için
        • Get-WebServicesVirtualDirectory | FL Identity,MRSProxyEnabled Or Set-WebServicesVirtualDirectory -Identity "EWS (Default Web Site)" -MRSProxyEnabled $true

 

Başa Dön

---

AAD Bağlantı Yapılandırması

1.  Azure AD Connect için ayrılmış yerel bir AD Hesabı oluşturun.
   • Azure AD bağlantısı için olduğunu kolayca ayırt edebilecek bir ad seçin, örn AADConnectuser@domain.com
   • Hesap veya parolayı süresi dolacak şekilde ayarlamayın.
   • Bu hesap, Etki Alanı Kullanıcıları ve Yöneticileri güvenlik grubunun bir üyesi olmalıdır.
   • Bu hesap Enterprise ve Doman yöneticilerinin üyesi olmamalıdır.
   • Bu hesaba, AD'de "Replicating Directory Changes" ve "Replicating Directory Changes All" izni atanmış olmalıdır.
   • Referans:
     • "Dizin Değişikliklerini Çoğaltma" izni verme
     • Azure AD Connect: Hesaplar ve izinler

       

2. Karma geçiş için AAD Connect'i yükleyin ve yapılandırın. AAD'yi buradan indirin:
   • Microsoft Azure Active Directory Connect'i indirin        
3. Lisans koşullarını ve gizlilik bildirimini kabul ediyorum" onay kutusunu seçin ve Devam'ı tıklayın.

   

4. Express Settings sekmesinde, ortamda tek bir Active Directory ormanı varsa "Use express settings" öğesine tıklayın, aksi halde "Customize" öğesine tıklayın.

   

5. Ortamınıza uygun gerekli bileşenleri seçin, ardından "Install" öğesine tıklayın.

   

6. İstediğiniz kullanıcı oturum açma özniteliklerini seçin ve ardından "Next" öğesine tıklayın.

   

7. Azure AD'ye bağlanmak için genel yönetici kimlik bilgilerini girin ve ardından "Next" öğesine tıklayın.

   

8. Dizin türünü seçin ve ardından Add Directory öğesine tıklayarak orman dizinleri ekleyin.

   

9. AD ormanı hesabı açılır ekranında etki alanı kimlik bilgilerini girin ve "OK" öğesine tıklayın.

   

10. Dizin ve Ormanlar tanımlandıktan sonra "Next" öğesine tıklayın.

    

11. Azure AD oturum açma sekmesinde "Tüm UPN soneklerini doğrulanmış etki alanlarıyla eşleştirmeden devam et" seçeneğini belirleyin.

    

12. "İleri" öğesine tıklayın.

    

13. Sync all domain and OUs" öğesini seçin ve "Next" öğesine tıklayın.

    

14. Kullanıcılarınızın nasıl tanımlanacağını seçin ve ardından "Next" öğesine tıklayın.

    

15. Kullanıcıları ve cihazları filtrele'de "Tüm kullanıcıları ve cihazları senkronize et" i seçin ve "İleri" düğmesine tıklayın.

    

16. İstediğiniz isteğe bağlı özellikleri seçin, ardından "Next" öğesine tıklayın.

    

17. Çoklu oturum açmayı etkinleştir sekmesinde "Enter credentials" öğesini seçin.

    

18. "İleri" öğesine tıklayın.

    

19. İsterseniz ek koşulları seçin, ardından "Install" düğmesine tıklayın.

    

20. Yapılandırma ilerlemesi görüntülenir.

    

21. Yapılandırma tamamlandığında "Exit" öğesine tıklayın.

    

 

Başa Dön

---

Karma Yapılandırma Sihirbazı (HCW)

1. Şirket İçi Exchange sunucunuza uzaktan bağlanın.
2. Bir tarayıcı açın ve Office 365 Exchange Admin Center > karmasında oturum açın. Exchange Karma Dağıtımı altında, hem şirket içi hem de Exchange Online organizasyonlarınızı bağlayabilir ve yönetebilirsiniz. Configure" öğesine tıklayın.

   

3.  İndirilen HCW exe dosyasını indirin ve çalıştırın.
4.  Sihirbazdaki adımları izleyin:
   1. İlk sayfada "Next" öğesine tıklayın.

      

   2. HCW, Exchange sunucusunu otomatik olarak algılar (sunucuyu belirtmek istemiyorsanız). Next" öğesine tıklayın.

      

   3. Değiştir" düğmesini kullanarak şirket içi Exchange ve Office 365'in ilgili ve genel hesaplarında oturum açın.

      

   4. Yapılandırma bilgileri toplandıktan sonra "Next" öğesine tıklayın.

      

   5. Full Hybrid Configuration" öğesini seçin ve ardından "Next" öğesine tıklayın.

      

   6. Use ExchangeM odern Hybrid Topology" öğesini seçin ve "Next" öğesine tıklayın.

      

   7. Yerel yönetici hesabını girin ve "Next" öğesine tıklayın.

      

   8. Karma Aracı kurulumu tamamladıktan sonra "Next" öğesine tıklayın.

      

   9. Tipik posta akış yönünü seçin. "İleri" öğesine tıklayın.

      

   10. Alma Bağlayıcısı da aynı sunucuda oluşturulur. "İleri" öğesine tıklayın.

       

   11. Alma Konnektörüne benzer şekilde "Next" öğesine tıklayın.

       

   12. Üçüncü taraf SSL sertifikanızı seçin. Birden fazla sertifika varsa Exchange Server için olanların seçildiğinden emin olun. "İleri" öğesine tıklayın.

       

   13. Şirket içi Exchange FQDN'sini girin. Bu, üçüncü taraf SSL sertifikalarının SAN'ında (yani Mail.companydomain.com) gösterilen FQDN ile aynı olmalıdır. "İleri" öğesine tıklayın.

       

   14. Update" öğesine tıklayın ve tamamlanana kadar çalışmasına izin verin.

       

   15. Karma ortamı başarıyla dağıttınız. Posta kutularını taşımaya başlayabilirsiniz!

       

 

Başa Dön

---

EAC'de posta kutusunu geçirme

Kurum içi Exchange posta kutusunu geçirmenin iki yolu vardır:

1. Exchange Yönetim Merkezi'ndeki Uzak posta kutusu taşıma aracıyla arabirimi kullanma.
2. PowerShell betiklerini kullanma.

Uzak posta kutusunu taşıma

• https://docs.microsoft.com/en-us/exchange/hybrid-deployment/move-mailboxes
• https://docs.microsoft.com/en-us/exchange/mailbox-migration/manage-migration-batches

 

HCW hatasız bir şekilde başarıyla yüklendikten sonra, artık posta kutularını şirket içi Exchange'den Office 365'e taşımaya veya geçirmeye başlayabilirsiniz. Bunu, Exchange Yönetim merkezinde bulunan Uzak posta kutusu Taşıma aracıyla gerçekleştirin.

1. Microsoft 365 Yönetici portalında oturum açın ve Exchange Yönetim Merkezi'ne gidin.

   

2. Sol bölmede "Recipients" öğesine tıklayın, ardından üst kısımdaki "migration" öğesine tıklayarak Migration sekmesine gidin. Ekle düğmesine (Artı işareti) tıklayın ve "Exchange Online'a Geçir" i seçin.

   

3. Select a migration type sayfasında, "Remote move migration" öğesini seçin ve ardından "Next" öğesine tıklayın.

   

4. Select the users sayfasında "Add"simgesine tıklayıp Microsoft 365 veya Office 365'e geçmek için şirket içi kullanıcıları seçin. Add" öğesine, "OK" öğesine ve ardından "Next" öğesine tıklayın.

   

5. Geçiş uç noktasını onaylayın sayfasında, sihirbaz geçiş uç noktasını onayladığında şirket içi Exchange Server'ınızın FQDN'sinin listelendiğini doğrulayın.

   

6. Move configuration sayfasında, New migration batch name alanına adı girin ve ardından "Next" öğesine tıklayın. (Kötü öğe sınırı, bozuk öğeler içindir).

   

7. Toplu işlemi başlat sayfasında, toplu tamamlama raporunu almak için en az bir alıcı seçin. Toplu işlemi otomatik olarak başlat seçeneğinin işaretlenmiş olduğunu doğrulayın. Geçiş toplu işlemini el ile veya otomatik olarak tamamlamayı tercih edebilirsiniz.
   Bu örnekte, Toplu İşlemi Manuel Olarak Tamamla seçilmiştir . New" öğesine tıklayın.

   

8. Geçiş ilerleme durumu görüntülenir.

   

 

Başa Dön

---

PowerShell'de posta kutusunu geçirme

Posta kutusu geçişinde Windows PowerShell'i kullanmadan önce, Exchange Online'a bağlanabildiğinden ve gerekli tüm PowerShell modüllerinin yüklendiğinden emin olun.

• Komut dosyalarını çalıştırabildiğinizden emin olmak için aşağıda yalnızca bir kez çalıştırın:
  • Set-ExecutionPolicy Unrestricted -Force
• Modülleri yükleyin:
  • install-module AzureAD
  • install-module MSOnline
• Windows PowerShell'in en son sürümde olduğundan emin olun. Şu an itibariyle, desteklenen en son sürüm 5.1'dir
• Windows PowerShell 5.1'i indirme ve yükleme

   

Windows PowerShell hazırlandıktan sonra, PowerShell komut dosyalarını kullanarak posta kutularını geçirmeye başlayabilirsiniz.

1. Windows PowerShell'i yönetici modunda çalıştırın.
2. Exchange Online'a ve şirket içi Exchange'e bağlanmak için aşağıdaki betikleri çalıştırın.
   • $UserCredential = Get-Credential
   • $ONPREMCREDS = Get-Credential
   • $Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $UserCredential -Authentication Basic -AllowRedirection
   • Import-PSSession $SESSION -AllowClobber
   • Connect-MsolService -Credential $UserCredential
3. Posta kutusunu taşıma veya geçirme.
   • New-MoveRequest -Identity "INSERT_USER_ALIAS_HERE" -Remote -RemoteHostName hybridserver.domainname.com -TargetDeliveryDomain domainname.mail.onmicrosoft.com -RemoteCredential $ONPREMCREDS -BadItemLimit 1000
4. Aşağıdaki komut dosyaları aracılığıyla geçişi izleyin. Aşağıdakilerden hangisinin işinize yarayacağını seçebilirsiniz.
   • Get-MigrationUserStatistics -Identity ex@corp.contoso.com -IncludeReport | Biçim-Liste Durumu,Hata,Rapor
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUserStatistics -Identity davidp@corp.contoso.com -LimitSkippedItemsTo 20 | Format-List SkippedItemCount,SkippedItems
   • Get-MigrationUser -BatchId StagedBatch1 | Get-MigrationUserStatistics
   • Get-MigrationUser | Get-MigrationUserStatistics
   • Get-MoveRequest | Get-MoveRequestStatistics
5. Geçiş toplu işlemini kaldırmak için aşağıdakileri çalıştırın:
   • Get-MoveRequest | Remove-MoveRequest

 

---

Referanslar:

• Tek Tek Posta Kutularını PowerShell Aracılığıyla Office 365'e Taşıma
• Posta kutusunu PowerShell ile Exchange Online'a taşıma
• Karma Dağıtım Önkoşulları
• Microsoft Yardımcıları
• Karma Dağıtım – Temsilci posta kutusu izinleri
• Exchange Transport Yönlendirme
• Serbest Meşgul Sorunu
• Decommission – Şirket İçinde Takas

 

Demo Video - Borsanızı yapılandırma Özet olarak hibrit dağıtım

 

Geçişi İzleme - Yöneticiler geçişi Exchange Yönetim Merkezi arabirimi veya PowerShell aracılığıyla izleyebilir.

 

M365 Exchange Yönetim Merkezi

• Taşıma kullanıcıları durum raporu
• Geçiş toplu işlemlerini yönetme

 

Windows PowerShell

• Microsoft 365 için PowerShell betikleri
• Get-MigrationUserStatistics
• Get-MoveRequestStatistics
• Get-MigrationBatch
• PowerShell ile geçiş toplu işlemini tamamlayın
• PowerShell One-Liner: Posta kutusu Taşıma İsteği Durumunun Özeti

 

Geçiş Sonrası Önemli noktalar

• Müşteriler mevcut Outlook profillerini kullanır.
• Geçerli posta akışlarında (MX kayıtları vb.) değişiklik yapılmadı.
• Posta kutusu yalnızca tek bir konumda bulunur.
• Karmada kaynak kurulumunu doğrulamak için EAC > Mail flow > Connectors'da oturum açın.

  

 

---

Karma Dağıtım Süreci

 

Başa Dön